|
Henpeck病毒
利用MSN Messenger大量傳送
Henpeck利用MSN Messenger傳送給聯絡簿的好友,
其病毒訊息為大意為,要求使用者幫忙測試此程式,訊息如下:
Hey!! Could you please check out this program for me ? : )
I made it myself and want people to test it.
Its a readme with the program that explains what
There you can download it! give me advices on what to upgrade please!!
其訊息中並含有一下載網站。
使用者若連上病毒網頁,連上後即會要求使用者進行下載此程式,
所下載的程式檔名為Br2002.exe。
金帥提醒使用收到此訊息勿隨意下載及開啟。
病毒名稱:Henpeck
病毒行為:
1.病毒以 VB 程式開發,系統中需要有 Msvbvm60.dll 才能執行程式。
2.利用 MSN 發送訊息給好友名單。
3.修改註冊值,一開機即啟動病毒。
4.會自動從網站下傳病毒檔案 hehe2397824.exe(或其它檔案) 到C碟根目錄下執行。
5.在Windows目錄下產生一病毒檔案,檔名為WinUpdat.exeupdate.ur.address。
手動解毒方法如下:
1.開機啟動到【安全模式】下。
2.開始→執行→輸入regedit,執行登錄編輯器。
3.刪除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中的Winupdate字串。
4.刪除C碟根目錄下病毒下傳的hehe2397824.exe(或其它檔案)與WIndows目錄下WinUpdat.exeupdate.ur.address檔案。
|